ROOTKey 是否已获认证？我的数据存放在哪里？SLA 涵盖哪些内容？
简要回答
尚未获得：SOC 2 Type 2 审计与 ISO 27001 均在进行中。在 SaaS 平台上，您的数据托管于欧盟；采用私有云或本地部署时，数据存放在您决定的位置。静态数据采用 AES-256 加密，传输中采用 TLS 1.3。99.9% 的可用性 SLA 在 Enterprise 层级为合同约定，在平台计划中为目标值；Enterprise 合同还可另行提供定制 SLA。
- SOC 2 Type 2
- 进行中审计进行中
- ISO 27001
- 进行中对标工作进行中 · 认证办理中
- 可用性 SLA
- 99.9%Enterprise 为合同约定，平台计划为目标值
- 恢复窗口
- < 4hEnterprise 为合同约定，平台计划为目标值
认证：目前进展
两项审计均尚未完成。NIS2 与 DORA 是欧盟的法律义务，而非认证；ROOTKey 已对标这两项法规。
| 框架 | 状态 | 说明 |
|---|---|---|
| SOC 2 Type 2 | 进行中 | 审计进行中 |
| ISO 27001 | 进行中 | 对标工作进行中 · 认证办理中 |
| NIS2 | 已对标 | 第 21 条 - 风险管理 · 第 23 条 - 事件报告 |
| DORA | 已对标 | 第 9 条 - ICT 安全 · 第 17 条 - 事件管理 |
面向 NIS2（第 21、23 条）、DORA（第 9、17 条）和《通用数据保护条例》（GDPR）（第 32 条）的证据：加密审计跟踪、完整性报告与证据包。
需要最新的安全态势文件？联系我们的团队。
数据主权
我的数据存储在欧洲吗？
在 SaaS 平台上是的：您的数据托管在欧盟，并与 GDPR 保持对标。在企业版定制部署（私有云或本地部署）中，数据保留在您自行决定的位置。
| 模式 | 数据位置 |
|---|---|
| SaaS | 由 ROOTKey 托管 · 托管于欧盟 |
| 私有云 | 您的云服务商 · 您的账户 |
| 本地部署 | 完全处于您的边界之内 |
| 混合 | 数据在本地 · SaaS 看板分离 |
恢复模块：加密快照按您的配置进行存储。
各部署模式如何实施、需要多长时间：部署方式。
安全态势
- 静态数据
- 静态数据采用 AES-256 加密
- 传输中
- 传输中采用 TLS 1.3
- 隔离
- 多租户逻辑隔离 · 可选本地部署以实现完整的物理隔离
- 快照
- 系统持续创建不可更改的快照，经加密并附带数字指纹，存放在地理上相互分隔的站点。
可用性、恢复与 SLA
- 可用性 SLA
- 99.9% · Enterprise 层级为合同约定的 SLA。平台计划：可用性目标值。
- 恢复窗口
- < 4h · 事件发生后完整恢复数据。Enterprise 层级为合同约定。平台计划：恢复目标值。
- 定制 SLA
- 可按可用性、延迟、恢复目标与升级流程定制服务水平协议（SLA）。适用于 Sovereign 层级。
- 24/7 事件热线
- 所有 Enterprise 层级均包含。
- 专属技术客户经理
- Infrastructure 与 Sovereign 层级。
各层级包含的内容：定制价格。
采购与法务
| NDA | 可按需提供，请联系销售 |
| MSA | 提供标准版及定制版 |
| DPA | 可按需提供 |
| 子处理方清单 | 可按需提供 |
| 责任 | Sovereign 级别可协商 |
| 供应商锁定 | 无，无专有格式，可随时导出您的审计数据 |
隐私政策、条款与 Cookie：法律信息。
常见问题
你们有 SOC 2 认证吗？
SOC 2 Type 2 审计正在进行中，ISO 27001 也在进行中。请联系销售获取最新的安全态势文档。
你们会存储我们的数据吗？
在 SaaS 平台上，ROOTKey 将您的数据托管于欧盟。采用私有云或本地部署时，数据保留在您自行决定的位置。恢复所需的加密快照，则按您的配置进行存储。
使用 ROOTKey 是否构成 GDPR 意义上的数据处理？
这取决于部署模式。在 SaaS 平台上，ROOTKey 在欧盟托管受保护的数据，并依据数据处理协议担任处理者。在数据保留于您自身基础设施的定制部署中，ROOTKey 仅处理数字指纹和元数据，从不处理文件本身。数字指纹是单向的，不包含数据本身；但根据 GDPR，个人数据的数字指纹仍可能被视为假名化的个人数据，因此应在您的处理活动记录和数据处理协议中涵盖 ROOTKey 的角色。建议由您的法务团队确认适用于您情形的角色。